Mii de rezultate ale analizelor medicale ale pacienților au fost expuse public pe site-ul unuia dintre cele mai mari laboratoare private din țară, Alfa Diagnostica.
Potrivit NewsMaker, acestea puteau fi accesate fără nicio restricție, inclusiv datele personale ale pacienților, cum ar fi numele, prenumele, adresa de reședință și IDNO-ul acestora.
Accesul la rezultatele analizelor medicale era foarte simplu, transmite NewsMaker. Informațiile despre vulnerabilitatea site-ului alfalab.md au fost obținute de jurnaliștii de la NM de la un pacient care, după ce a efectuat o analiză la laborator, a descoperit întâmplător că rezultatele nu erau protejate și puteau fi accesate liber.
Pentru a accesa aceste date era suficient să introduci adresa site-ului laboratorului într-un browser, să accesezi secțiunea „Despre noi” de pe pagina principală și să deschizi organigrama companiei, un fișier disponibil pe site, explică NM, iar modificând una sau mai multe cifre din adresa afișată în bara de căutare, apărea pe ecran un document cu rezultatele analizelor unui pacient al laboratorului.
Cel mai vechi rezultat identificat a fost din decembrie 2021, iar cel mai recent din noiembrie 2024. În acest context, mii de rezultate ale analizelor pacienților din ultimii trei ani au fost accesibile publicului. Conform unui expert IT, baza de date conține mii de astfel de informații.
Printre analizele expuse se numărau teste de sânge pentru alergii alimentare (nivelul anticorpilor IgG4), care indicau intoleranțe la produse precum ouăle, laptele sau creveții. Aceste analize, realizate de Alfa Diagnostica, acopereau și alergii la acarieni, venin de insecte, latex sau polen.
De asemenea, au fost accesibile și rezultatele testelor PAP, folosite pentru depistarea celulelor precanceroase sau canceroase la colul uterin, realizate de Centrul Republican de Diagnosticare Medicală în cadrul unui contract cu Alfa Diagnostica. În plus, sute de rezultate ale analizelor pentru disbioza intestinală, efectuate prin colaborarea cu Agenția Națională pentru Sănătate Publică (ANSP), au fost făcute publice. Aceste fișiere conțineau atât informații medicale, cât și date personale ale pacienților.
Rezultatele testelor complexe realizate în laboratoare din Germania, parteneri ai Alfa Diagnostica, au fost și ele expuse. Printre acestea se numărau analizele pentru diagnosticarea sclerozei multiple (oligoclonale IgG prin izoelectrofocalizare), realizate de MVZ Labor Limbach Berlin GbR în 2023.
Rezultatele testelor Harmony, destinate femeilor însărcinate pentru detectarea anomaliilor genetice (sindromul Down, Edwards, Patau), erau, de asemenea, expuse public. Aceste teste, efectuate de laboratorul Cenata GmbH din Germania, aveau informații sensibile care, în unele cazuri, erau indexate de motoare de căutare precum DuckDuckGo. Astfel, era posibilă descărcarea rapidă a datelor, inclusiv informații despre copii minori, în mai puțin de 10 minute.
Citeșe cintinuarea pe NewsMaker
